AWS月報(2026年3月): ガバナンスがエージェントに追いつく

2026年3月は、AWSがエージェントの能力を出荷するのをやめ、エージェントの制御を出荷し始めた月だった。目玉となったローンチは、新しいモデルでも派手なデモでもなかった。エージェントが本番に近づく前に必要な、地味だが荷重を支える部品、つまり認可レイヤー、品質評価レイヤー、そして存在するためにガバナンスされなければならなかったヘルスケアスタックだった。今月を通じたパターンは、どんな技術も成熟する際に通過するものと同じだ。興味深い作業は「それができるか」から「それが何をしたかを証明でき、間違ったことをするのを止められるか」へと移る。

Amazon Bedrock AgentCoreのPolicyがGAに到達

3月3日、Amazon Bedrock AgentCoreのPolicyが一般提供となった。これはエージェントのツールが何をしてよいかについて、エージェントのコードの外に存在するルールとして記述される、集中管理された、きめ細かなコントロールを提供する。自然言語でポリシーを記述するとCedarにコンパイルされ、それがAgentCore Gatewayにアタッチされる。Gatewayはすべてのエージェントからツールへのリクエストを傍受し、ツールが実行される前に許可または拒否する。

重要なのは、その判断がどこで行われるかだ。認可はポリシーエンジンによって評価されるのであって、コンテキストに入ってきたテキストをたまたま読んだだけのモデルによってではない。これがエージェントにとって正しいアーキテクチャだ。ツール呼び出しが許可されるかどうかを決めるものは、攻撃者が話しかけられる相手であってはならない。これは各ツールの背後にある厳格なIAMロールを置き換えるものではない。その手前に立つ、モデルとは独立したチェックであり、まさにこの種のコントロールがあるべき場所だ。

AgentCore EvaluationsがGAに到達

月の締めくくりとなる3月31日、Amazon Bedrock AgentCore Evaluationsが一般提供となった。Policyがエージェントが何をしてよいかを統治するのに対し、Evaluationsはそれをどれだけうまく行っているかを測定する。少数のトランスクリプトを目視で確認して期待するのではなく、エージェントの振る舞いに対して実行できる品質と信頼のチェックだ。この2つのローンチを合わせると、本番の問いを両側から挟み込む。Policyがアクションに対するガードレールであり、Evaluationsが品質に対する物差しであり、この2つが同じ月に出荷されたのは偶然ではない。「デモが動いた」はデプロイの基準ではないとAWSが認めているのだ。

AWS Elemental Inferenceが出荷され、Strands Labsが開設

月の早い時期、最初の週次まとめには注目に値する2つの項目があった。AWS Elemental Inferenceが一般提供となった。これはライブおよびオンデマンドの動画をモバイルおよびソーシャル向けのフォーマットにリアルタイムで変換するマネージドサービスで、自動的な縦型クロッピングとハイライトクリップ生成を、人間の介在を必要としないエージェント型パイプラインで駆動する。これはプラットフォームのプリミティブというより、エージェントの狭く垂直的な応用であり、それ自体が一つのシグナルだ。エージェントのパターンは今や、生の能力として提供されるだけでなく、特定のメディアワークフローに製品化されている。

それと並んで、AWSはStrands Labsを開設した。実験的なエージェント型プロジェクトのための独立した組織で、3つのプロジェクトとともにローンチした。これは同じトレンドのローステークスな側面だ。ガバナンスの取り組みが本番側を固めている間、オープンな場でエージェント開発のフロンティアを押し広げる場所だ。

Amazon Connect Healthが、規則が厳格な場所にエージェントを配置

3月9日のまとめでは、Amazon Connect Healthが紹介された。患者確認、予約管理、患者インサイト、アンビエントドキュメンテーション、医療コーディングをカバーする、ヘルスケア向けの5つの目的特化型AIエージェントのセットで、すべてHIPAA適格であり、既存の臨床ワークフローに組み込まれることを意図している。ヘルスケアはガバナンスされていない自動化を最も厳しく罰する環境だ。だからこそ、コンプライアンス適格性を後付けではなくローンチ要件としてそこにエージェントを配置することは、垂直の側面から今月のテーマを補強している。制約と監査ができない限り、規制されたワークフローにエージェントを出荷してはならない。それこそがまさに今月の残りの時間で構築されていたものだ。

通底するテーマ

今月のローンチをまとめて読むと、メッセージは一貫している。エージェント時代の第一幕は能力だった。モデル、ツール、ランタイム、サンドボックス。2026年3月が明らかにした第二幕は制御だ。エージェントの外側にある認可、エージェントの評価、そしてその両方なしには存在し得なかったコンプライアンス優先の垂直領域。今年エージェントから価値を得るチームは、ガバナンスを事務作業ではなく機能として扱っているチームだ。AWSはこの1ヶ月をかけて、まさにそれに同意した。

次に読む

• IAM for LLM Apps: Least Privilege When the Caller Is a Model。AgentCore Policyの背後にあるIAMレイヤーについて。
• Bedrock Agents vs Rolling Your Own Loop。フレームワークの選択を可逆に保つために認可を外側に保つことについて。

同じ月をインフラとプラットフォームの視点で読むなら、クラウドのフィールドノートはercan.cloudにあり、ハブはercanermis.comにある。